Prévention des fuites de données

 

Dimension Data privilégie une méthodologie d'engagement clients qui repose sur notre Cadre d'infrastructure sécurisée et une approche axée sur le cycle de vie, de l'évaluation à la gestion continue en passant par la planification, l'architecture et l'intégration des solutions. Cette méthodologie est le fruit de notre expérience approfondie et de meilleures pratiques solidement établies.

 

Afin d'illustrer l'application de ce modèle en situation réelle, voici un exemple de mission de prévention des fuites de données :

 

Évaluation :

 

Dimension Data propose l'évaluation de la prévention des fuites de données en tant que service de conseil. Elle permet aux sociétés de mieux comprendre comment leurs données sensibles atteignent, traversent et quittent le réseau d'entreprise. La méthodologie d'évaluation se compose de plusieurs étapes visant à identifier rapidement les emplacements de stockage des données, ainsi que leur utilisation.

 

Elle peut inclure les étapes suivantes, selon les besoins individuels :

• Examen des politiques : l'objectif consiste à comprendre les politiques actuelles de l'entreprise, notamment en matière de conservation et de classification des données.

• Analyse des données : détermination des données importantes pour l'entreprise et identification de leurs emplacements de stockage.

• Création de périmètres de recherche : établissement d'expressions de recherche visant à capturer les données en fonction de l'analyse.

• Découverte : recueil d'informations à l'échelle des réseaux, référentiels de fichiers et systèmes selon les paramètres établis au sein du périmètre de recherche.

 

Planification :

 

Les résultats de l'évaluation sont analysés puis regroupés dans un rapport identifiant les cas de fuites de données potentielles. Ce rapport nous permet de dresser une feuille de route détaillée expliquant comment relever les défis liés aux fuites de données à l'échelle de l'entreprise, que l'information circule sur le réseau ou dans le périmètre, qu'elle soit stockée sur des dispositifs ou utilisée par diverses applications.

 

Architecture

 

Une fois tous les cas de fuites de données potentielles identifiés, nous sommes en mesure, grâce au rapport, de déterminer les éventuels remaniements réseau nécessaires pour contribuer de façon optimale aux objectifs de l'entreprise.

 

Solution – Mise en œuvre et intégration

En fonction des résultats de l'évaluation, des besoins en matière de sécurité et du niveau de maturité de la stratégie de l'entreprise dans ce domaine, nous suggérons la mise en œuvre d'une solution répondant à toutes les exigences ainsi qu'aux besoins propres à chaque entreprise.

 

Niveau de maturité 1 – Contrôle tactique
Solutions conseillées : cryptage des périphériques, transfert de fichiers sécurisé

 

Niveau de maturité 2 – Périmètre de protection
Solutions conseillées : ajustements des politiques liées aux solutions actuelles de protection du contenu (proxy Web, pare-feu, etc.), formation des utilisateurs

 

Niveau de maturité 3 – Gestion des flux de données internes
Solutions conseillées : gestion des périphériques pour améliorer la visibilité des flux de données au sein de l'entreprise (périphériques de stockage USB, accès Internet sans fil, CD/DVD-R, etc.). Gestion des événements et des incidents de sécurité

 

Niveau de maturité 4 – Gestion des flux de données externes
Solutions conseillées : gestion des flux de données à l'aide de la technologie de gestion des droits numériques pour les données sensibles devant quitter l'entreprise

 

En bref :

• La solution de Dimension Data contre les fuites de données :

• prend en charge les stratégies de conformité et les politiques de sécurité ;

• est modulaire et évolutive ;

• protège tous les points de fuite électronique ;

• repose sur des solutions de pointe ;

• exploite une base de données d'utilisateurs centralisée ;

• assure une visibilité totale, de bout en bout ;

• répond à tous les objectifs primordiaux de la stratégie de prévention des fuites de données.

 

Gestion des opérations

 

Dans la continuité de la mise en œuvre et de l'intégration de la solution de prévention des fuites de données, Dimension Data propose un certain de nombre de services gérés. Ces services s'inscrivent dans le cadre de notre offre de gestion des opérations. Ils couvrent la maintenance et l'assistance, la surveillance, la sécurité managée et la mise au point.

 

Les clients ont la possibilité d'externaliser partiellement la gestion courante de leur infrastructure de sécurité ou de demander l'intervention de ressources sur site. Nous fournissons également des services d'assistance unifiés (contrats) pour différentes technologies. En effet, l'environnement de prévention des fuites de données est généralement complexe et regroupe les solutions de plusieurs fournisseurs.